摘要： 一、弱口令概念 弱的口令，就是容易被猜测到的用户、密码等 二、字典生成 （一）通用模式 常见密码 默认密码 （二）定制模式 主动收集 使用社工库 社工字典生成 三、九头蛇 阅读全文

摘要： 一、渗透测试流程与标准 （一）渗透分类 黑盒测试：测试人员不清楚被测单位内部技术架构，产品设计，客户角度，用户层面 白盒测试：测试人员获取被测单位的网络结构和各种底层技术，程序功能，研发人员，代码层面 灰盒测试：测试人员获取有限的知识和信息 （二）基本概念 肉鸡 木马 后门 弱口令 0day:漏洞未 阅读全文

摘要： 一、网络基础 （一）互联网概念 局域网 广域网 二、网络协议 （一）HTTP协议 基本概念 （1）超文本传输协议，发布和接受HTML页面的方法 （2）是一种无状态保存协议 （3）默认工作在TCP协议80端口，http:// 打头的都是标准HTTP服务 （4）以明文方式发送内容，不提供任何方式的数据加 阅读全文

摘要： 一、了解网络安全 （一）网络安全的概念 保障网络数据的完整性、保密性、可用性 涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科 本质上是网络上的信息安全 （二）网络威胁 计算机病毒：可执行代码通过复制自身来传播，并且有可能破坏操作系统 蠕虫：通过USB设备 阅读全文

摘要： 一、什么是面向对象？ 对象：把相关的数据和方法组织为一个整体来看待 面向对象：利用对象进行软件开发 Javabean 用来描述一类事物的属性和行为 public class 类名 { 私有化成员变量 无参构造 带全部参数的构造 get/set方法 ... } 类名 对象名 = new 类名(); 二 阅读全文

摘要： 一、Java 的运行机制 Java 程序运行的过程是怎么样的？ Java 文件 > class 字节码文件 > 结果 Java 是直接运行在操作系统里面的吗？ 不是，是运行在虚拟机里面的 虚拟机的好处是什么？ 利用虚拟机可以实现跨平台 为什么要跨平台 写一套代码可以在任意的操作系统中运行 二、Jav 阅读全文

摘要： Flash (闪存)：存储当前使用的操作系统印像文件（IOS）、微代码 NVRAM (非易失性 RAM )：存储启动配置文件（starup - config）、备份配置 ROM (只读内存)：永久保存开机诊断程序、引导程序、基础操作系统 RAM (随机存取内存)：运行时的运行配置文件（running 阅读全文

摘要： 扫描目标基础开放端口：nmap 探测目标网站服务信息:nmap -sV 指定端口扫描:nmap -p 探测目标操作系统:nmap -O 对目标做默认脚本扫描:nmap -sC 跳过 ping 扫描:nmap -Pn 输出 TXT 格式结果:nmap ... -oN ... 加快扫描速度：nmap - 阅读全文

摘要： 域名设置：核心配置，新增/删除/修改邮件域名，实现多域名隔离 用户和组设置：创建/管理邮箱账号、分配权限、分组管理 系统设置：配置服务器基础参数（端口、日志、存储路径等） SMTP 设置：配置邮件发送协议（端口、认证、中断规则等） POP3 / IMAP 设置：配置邮件接收协议，管理客户端收信规则 阅读全文

摘要： VLAN ID 位数：IEEE 802.1Q 标准规定为 12 位，范围为 0 ~ 4095 标准 VLAN ID 范围：1 ~ 1005 （ 1 是默认 VLAN，1001 ~ 1005 保留） 拓展 VLAN ID 范围：1025 ~ 4096 （1006 ~ 1024 保留） Ethernet 阅读全文